นโยบายความเป็นส่วนตัว
th2a

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย th2a ("เรา" หรือ "แพลตฟอร์ม") เพื่อแจ้งให้ผู้ใช้งาน ("ท่าน" หรือ "เจ้าของข้อมูล") ทราบถึงแนวทางปฏิบัติด้านความเป็นส่วนตัวที่เราใช้บังคับกับเว็บไซต์ th2a.app และบริการที่เกี่ยวข้องทั้งหมด

การเข้าใช้งานแพลตฟอร์ม th2a ไม่ว่าในรูปแบบใด ถือว่าท่านได้รับทราบและยอมรับนโยบายนี้อย่างครบถ้วนแล้ว หากท่านไม่เห็นด้วยกับนโยบายข้อใด กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอลบข้อมูลของท่านได้ทันที

th2a เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราอาจเก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้

th2a ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น เราไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายนี้ โดยไม่ได้รับความยินยอมจากท่านก่อน

วัตถุประสงค์หลักในการใช้ข้อมูลของ th2a มีดังนี้:

• การให้บริการและจัดการบัญชี: เพื่อสร้างและดูแลบัญชีผู้ใช้ ยืนยันตัวตน และให้การเข้าถึงฟีเจอร์ต่าง ๆ บนแพลตฟอร์ม
• การปรับแต่งประสบการณ์: เพื่อนำเสนอเนื้อหา รีวิว และข้อมูลที่ตรงกับความสนใจและพฤติกรรมการใช้งานของท่าน
• การสื่อสารและแจ้งเตือน: เพื่อส่งการแจ้งเตือนโบนัส อัปเดตข้อมูลสำคัญ และข่าวสารที่เกี่ยวข้องตามที่ท่านยินยอม
• การปรับปรุงแพลตฟอร์ม: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาฟีเจอร์ใหม่ให้ตอบโจทย์ผู้ใช้มากยิ่งขึ้น
• ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือการละเมิดข้อกำหนดการใช้งาน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้ในประเทศไทย รวมถึง PDPA
• การวิจัยและสถิติ: เพื่อจัดทำรายงานทางสถิติในรูปแบบที่ไม่ระบุตัวตน เพื่อทำความเข้าใจแนวโน้มการใช้งาน

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) th2a ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่ถูกต้องดังต่อไปนี้ ขึ้นอยู่กับลักษณะและวัตถุประสงค์ของการประมวลผลแต่ละประเภท

• ความยินยอม (Consent): สำหรับการส่งอีเมลการตลาด การส่งการแจ้งเตือนโปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่มีผลกระทบต่อการประมวลผลที่ผ่านมาแล้ว
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการสร้างและจัดการบัญชีผู้ใช้ และการให้บริการที่ท่านร้องขอ
• ประโยชน์อันชอบธรรม (Legitimate Interests): สำหรับการปรับปรุงแพลตฟอร์ม การตรวจจับการฉ้อโกง และการวิเคราะห์สถิติการใช้งาน
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับกรณีที่กฎหมายไทยกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล

th2a ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีจำกัดดังต่อไปนี้

• ผู้ให้บริการ (Service Providers): บริษัทที่ช่วยดำเนินงานแพลตฟอร์มของเรา เช่น ผู้ให้บริการโฮสติ้ง ระบบอีเมล และการวิเคราะห์ข้อมูล ซึ่งผูกพันด้วยสัญญาไม่เปิดเผยข้อมูลและปฏิบัติตาม PDPA
• หน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานของรัฐไทย
• การควบรวมกิจการ: หากมีการซื้อกิจการ ควบรวม หรือโอนสินทรัพย์ ข้อมูลผู้ใช้อาจถูกโอนเป็นส่วนหนึ่งของธุรกรรมนั้น โดยเราจะแจ้งให้ท่านทราบล่วงหน้า
• การป้องกันการฉ้อโกง: หากจำเป็นต้องแบ่งปันข้อมูลเพื่อป้องกันหรือตรวจสอบกิจกรรมที่ผิดกฎหมายซึ่งอาจส่งผลเสียต่อผู้ใช้รายอื่น

th2a ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์ให้เหมาะกับแต่ละบุคคล คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย คุกกี้ประเภทนี้ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้มีปฏิสัมพันธ์กับแพลตฟอร์มอย่างไร เพื่อปรับปรุงเนื้อหาและประสบการณ์การใช้งาน ข้อมูลที่เก็บจะถูกรวบรวมในรูปแบบไม่ระบุตัวตน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและธีมที่เลือกใช้ เพื่อให้ประสบการณ์การใช้งานราบรื่นขึ้นในการเยี่ยมชมครั้งถัดไป
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอเนื้อหาที่เกี่ยวข้องและการโฆษณาที่ตรงกับความสนใจของท่าน คุกกี้ประเภทนี้จะถูกเปิดใช้เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม โดยเฉพาะฟีเจอร์ที่ต้องการการเข้าสู่ระบบหรือการปรับแต่งเฉพาะบุคคล

th2a เก็บรักษาข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีกรอบเวลาเป็นแนวทางดังนี้

• ข้อมูลบัญชีผู้ใช้ที่ยังใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลบัญชีที่ถูกยกเลิก: เก็บรักษาไว้ไม่เกิน 2 ปี เพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการฉ้อโกง ก่อนดำเนินการลบถาวร
• บันทึกการสื่อสารและซัพพอร์ต: เก็บรักษาไว้ 1 ปีนับจากวันที่สื่อสาร
• ข้อมูลการวิเคราะห์และสถิติ: เก็บในรูปแบบรวม (aggregated) ที่ไม่ระบุตัวตนไม่เกิน 3 ปี
• คุกกี้และ Session Data: ขึ้นอยู่กับประเภท ตั้งแต่ Session cookies ที่ลบเมื่อปิดเบราว์เซอร์ไปจนถึง Persistent cookies ที่อาจอยู่ถึง 12 เดือน

เมื่อหมดความจำเป็นในการเก็บข้อมูล เราจะดำเนินการลบหรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการลบข้อมูลที่ยอมรับในอุตสาหกรรม

th2a ให้ความสำคัญกับความปลอดภัยของข้อมูลส่วนบุคคลเป็นอันดับต้น เราได้ใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอล SSL/TLS เพื่อป้องกันการดักจับข้อมูลระหว่างทาง
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตและมีความจำเป็นต้องใช้ข้อมูลเพื่อปฏิบัติหน้าที่เท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลได้
• การตรวจสอบระบบ: เราดำเนินการตรวจสอบความปลอดภัยและทดสอบระบบเป็นประจำเพื่อค้นหาและแก้ไขช่องโหว่ที่อาจเกิดขึ้น
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอและจัดเก็บในที่ปลอดภัยเพื่อป้องกันการสูญหายจากเหตุการณ์ไม่คาดคิด
• การฝึกอบรมพนักงาน: ทีมงานทุกคนได้รับการฝึกอบรมด้านการปกป้องข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ครบถ้วนดังต่อไปนี้ ซึ่ง th2a พร้อมให้ความร่วมมืออย่างเต็มที่และดำเนินการตามคำร้องขอของท่านภายในระยะเวลาที่กฎหมายกำหนด

th2a อาจโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่นในกรณีที่ผู้ให้บริการของเราตั้งอยู่ในต่างประเทศ เช่น บริการโฮสติ้งคลาวด์หรือระบบอีเมล โดยเราจะดำเนินการเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอหรือเราได้ทำสัญญาคุ้มครองข้อมูลที่เหมาะสมแล้วเท่านั้น

ในทุกกรณีที่มีการโอนข้อมูลข้ามพรมแดน th2a จะใช้มาตรการป้องกันที่เหมาะสม ได้แก่

• การทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)
• การตรวจสอบว่าผู้รับปลายทางมีนโยบายและมาตรฐานความปลอดภัยที่เทียบเท่ากับ PDPA
• การเข้ารหัสข้อมูลก่อนการโอนในทุกกรณีที่เป็นไปได้
• การจำกัดปริมาณข้อมูลที่โอนให้น้อยที่สุดเท่าที่จำเป็น

th2a ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงทั้งหมดจะมีผลทันทีเมื่อเผยแพร่บนเว็บไซต์ โดยเราจะระบุวันที่อัปเดตล่าสุดไว้ที่ด้านบนของเอกสาร

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์หรือวิธีที่เราจัดการข้อมูลของท่าน เราจะแจ้งให้ท่านทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงจะมีผลบังคับใช้

การที่ท่านยังคงใช้งานแพลตฟอร์ม th2a หลังจากนโยบายที่แก้ไขมีผลบังคับใช้แล้ว ถือว่าท่านยอมรับนโยบายฉบับใหม่นั้น หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้งานและติดต่อเราเพื่อดำเนินการตามสิทธิ์ของท่าน

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุไว้ในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ th2a ได้ผ่านช่องทางดังนี้

หากท่านเชื่อว่า th2a ได้ละเมิดสิทธิ์ด้านความเป็นส่วนตัวของท่านและไม่ได้รับการแก้ไขที่เหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย